[rivera]

kim-aa, смотрел.
тут как раз впритык. мы имеем тоже самое на программнм уровне. а надо, еще и "на вырост" брать
что-б и портов было пбольше, и все можно было бы настроить как DMZ, LAN, WAN

а есть решения с ADSL модемами: firewall со встроенными парочкой-тройкой adsl модемами?

у меня такие вопросы:
в некоторых файрволах, есть фильтрация по содержимому, http, скрипт фильтр, и т.д.
зачем они нужны? снимает ли наличиет таких фильтров, требование дополнительных программных-прокси серверов, и вообще, после установки аппаратного-firewall'а требуется ли стандартный, программный файрвол?


Greyman
на данный момент, используются след функции:
1. открытие только необходимов портов и протоколов, с закрытием остальных
2. фильтрация по FTP содержимому: только с разрешенными расширениями файлов
3. прокси сервер, с фильтрация http и ведением логов
4. порт маппинг
5. настройка ширины канала, для определенных юзерей